From: Urabe Shyouhei <shyouhei@...>
Date: 2008-07-15T00:58:27+09:00
Subject: [ruby-dev:35496] Re: ruby_1_8_6/ruby_1_8_7ブランチのメンテナンスポリシーについて

卜部です。

Shugo Maeda さんは書きました:
> 逆に適用した方がいいものをリストアップした方がわかりやすいと思うのでそうします。
> # 抜けがあるかもしれませんが。
> 私の意見としては、以下の修正のみを適用した方がよいと思います
>> 248 | CVE-2008-2376
>> 249 | $SAFE patch by keita.yamaguchi #1
>> 250 | $SAFE patch by keita.yamaguchi #2
>> 252 | $SAFE patch by keita.yamaguchi #3
>> 257 | CVE-2008-2376
>> 262 | $SAFE patch by keita.yamaguchi #4
>>     
>
> これらについては、修正した上でリリースをした方がよいのではないかと思います。
> 今回のように複数のレポートが立て続けに来る場合は、パッチレベルごとではなく
> まとめて一回のリリースにした方がよいのではないかと思います。
>   

さて本題のほうですが、なぜこれらが選ばれたのか、基準はどのへんにあるんで
しょうか。気になります...

むろん、私は今1.8.6に入ってる修正は全部必要だと思いますというか必要だと
思ったから入れたわけですが、仮に前田さんのいうように「重要な」ものだけに
限るとしても、自分ならこのチョイスにはならなそうなので、そのへん解説して
もらうと理解が進むのではないかと思います。